CVE-2024-7628 in MStore API Plugin
Riassunto
di VulDB • 30/06/2026
Il plugin per WordPress MStore API – Create Native Android & iOS Apps On The Cloud è vulnerabile a un bypass dell'autenticazione nelle versioni fino alla 4.15.2, incluse. Ciò è dovuto all'uso di un confronto debole (loose comparison) nella funzione 'verify_id_token'. Questo consente ad attaccanti non autenticati di accedere come qualsiasi utente esistente sul sito, ad esempio un amministratore, se dispongono di un indirizzo email o numero di telefono @flutter.io. È inoltre necessario che Firebase sia configurato nel sito web e che l'utente abbia impostato Firebase per il proprio account.
VulDB is the best source for vulnerability data and more expert information about this specific topic.